Certificados de importação e exportação no ISE

Introduction

Este documento descreve como importar e exportar os certificados no Cisco Identity Service Engine (ISE).

Informações de Apoio

O ISE usa certificados para várias finalidades (Web UI, portais da Web, EAP, pxgrid).  O certificado presente no ISE pode ter uma destas funções:

• Admin: Para comunicação entre nós e autenticação do portal Admin.

• EAP: para autenticação EAP.

• RADIUS DTLS: para autenticação de servidor RADIUS DTLS.

• Portal: para se comunicar entre todos os portais de usuário final do Cisco ISE.

• PxGrid: para comunicação entre o controlador pxGrid.

É importante fazer um backup dos certificados instalados nos nós do ISE. Quando você faz o backup da configuração, o backup dos dados de configuração e do certificado do nó admin é feito. No entanto, para outros nós, o backup de certificados é feito individualmente.

Exportar o certificado no ISE

Navegue até Administração > Sistema > Certificados > Gerenciamento de certificado > Certificado do sistema. Expanda o nó, selecione o certificado e clique em Exportar, como mostrado na imagem:

Como mostrado nesta imagem, selecione Exportar certificado e chave privada. Insira no mínimo 8 caracteres alfanuméricos para a senha. Essa senha é necessária para restaurar o certificado.

Dica: não esqueça a senha.

Importar o certificado no ISE

Há duas etapas envolvidas na importação do certificado no ISE.

Etapa 1. Descubra se o certificado é autoassinado ou assinado por terceiros.

• Se o certificado for autoassinado, importe a chave pública do certificado em certificados confiáveis.
• Se o certificado for assinado por alguma autoridade de certificação de terceiros, Importar Raiz e todos os outros certificados intermediários do certificado.

Navegue até Administration > System > Certificates > Certificate Management > Trusted Certificate, clique em Import, como mostrado nesta imagem.

Etapa 2. Importar o certificado real.

1. Como mostrado nesta imagem, navegue para Administração > Sistema > Certificados > Gerenciamento de Certificado, clique em Importar. Se a função de administrador for atribuída ao certificado, o serviço no nó será reiniciado.

2. Selecione o nó para o qual deseja importar o certificado.

3. Navegue pelas chaves pública e privada.

4. Informe a senha para a chave privada do certificado e selecione a função desejada.

5. Agora clique em Enviar, conforme mostrado nesta imagem.